UC utilisée à 100% sans rien faire : virus ?

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://pjjoint.malekal.com/

https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

Bonjour Guillaume5188,
l'analyse ZHP est en cours, je transmets le rapport dès que possible.
Merci pour ton aide.

https://www.cjoint.com/?0GurUnkhlgc
Voici le lien

je viens de voir ceci : O42 - Logiciel: The Lord of the Rings FREE Trial - (.ATI Technologies Inc..) [HKLM] -- {8ACC73AA-6511-7C55-B1A9-8E5D1DEAFAA3}

je ne connais pas et impossible de le supprimer car il n'apparait pas du tout dans Panneau de config' -> Désinstaller un programme.

En recherchant sur Google on dirait un jeu. Et dans cette ligne il y a .ATI. C'est fournit avec la carte graphique ? Ou rien à voir ?

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


[MD5.B02AD997C4482F7828E2FCB2C5CEFF0A] [APT] [{132BD5E6-96F7-4C6B-89A7-26E175622B8C}] (.Microsoft Game Studios.) -- C:\Users\Tania\Downloads\setup.exe
[HKLM\Software\Iminent]
[HKLM\Software\WOW6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}]
[HKLM\Software\WOW6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}]
[HKLM\Software\WOW6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}]
[HKLM\Software\WOW6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}]
[HKLM\Software\WOW6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}]
[HKLM\Software\WOW6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}]
[HKLM\Software\WOW6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}]
[HKLM\Software\WOW6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}]
[HKLM\Software\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}]
[HKLM\Software\WOW6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}]
[HKLM\Software\WOW6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}]
[HKLM\Software\WOW6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}]
[HKLM\Software\WOW6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}]
[HKLM\Software\WOW6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}]
[HKLM\Software\WOW6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}]
[HKLM\Software\WOW6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}]
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]
[HKLM\Software\WOW6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}]
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}]
[HKLM\Software\WOW6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}]
[HKLM\Software\WOW6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}]
[HKLM\Software\WOW6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}]
[HKLM\Software\WOW6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}]
[HKLM\Software\WOW6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}]
[HKLM\Software\WOW6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}]
[HKLM\Software\WOW6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}]
[HKLM\Software\WOW6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}]
[HKLM\Software\WOW6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}]
[HKLM\Software\WOW6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}]
[HKLM\Software\WOW6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}]
[HKLM\Software\WOW6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}]
[HKLM\Software\WOW6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}]
[HKLM\Software\WOW6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}]
[HKLM\Software\WOW6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}]
[HKLM\Software\WOW6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}]
[HKLM\Software\WOW6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}]
[HKLM\Software\WOW6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}]
[HKLM\Software\WOW6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}]
[HKLM\Software\WOW6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}]
[HKLM\Software\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}]
[HKLM\Software\WOW6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}]
[HKLM\Software\WOW6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}]
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}]
[HKLM\Software\WOW6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}]
[HKLM\Software\WOW6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}]
[HKLM\Software\WOW6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}]
[HKLM\Software\WOW6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}]
[HKLM\Software\WOW6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}]
[HKLM\Software\WOW6432Node\Iminent]
C:\Users\Tania\AppData\Local\Temp\Iminent
O4 - Global Startup: C:\Users\Tania\Desktop\Jeux.lnk - Clé orpheline
O9 - Extra button: À propos de Digital Connections [64Bits] - {4BEEA052-726D-4A6E-B65D-A6BD07C263F3} -- Clé orpheline
O23 - Service: IpsosLSPService (IpsosLSPService) . (...) - C:\Program Files (x86)\IpsosLSPService\IpsosLSPService.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8F837B14-D1D7-430C-B605-2D2943C87D07}] (...) -- C:\Users\Tania\Downloads\install.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{D4EC6E45-7CBC-4BD4-9CD5-6EC2A43EC47F}] (...) -- C:\Program Files (x86)\Tropico\Tropico.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{F7167BC7-0FDC-4124-8F79-4BC3898684FD}] (...) -- E:\wlan_163u_r109d\R109d_USB_Vista\Vista_Setup.exe (.not file.)
FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

A+

https://www.cjoint.com/?BGusww5Z0XY voici le rapport.
Par curiosité : "[HKLM\Software\WOW6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}]" à quoi correspondant ces lignes ?

Re

Ce sont des clés de registre dans lesquelles il traine des traces d'infections mineures.

Poste moi un nouveau rapport ZHPDiag;merci

@+

C'est plutôt à moi de te dire merci ;)

Voici le lien demandé : https://www.cjoint.com/?BGus4b4ELX0

PS : cette fois ci j'ai eu 2 messages me demandant d'accepter MBR.

Est-ce que mon pc est infecté ? Ou est-ce un problème matériel ou autre ?

Re

Un deuxième script:
Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


O42 - Logiciel: Java 6 Update 31 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216031FF} => Oracle
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;127.0.0.1:9421;<local>
ProxyFix
[MD5.F165CBC0E32E6DD8B84AC1EDE3B63D92] [SPRF][25/07/2010] (...) -- C:\ProgramData\ezsidmv.dat [56]


--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

A+

Bonjour,
Voici le rapport : https://www.cjoint.com/?BGviDylWac7

Bonjour

As tu noté des améliorations?

@+

Je reste tout le temps à 100% d'UC utilisée.

Le PC n'est pas ultra rapide (ouverture des pages Internet, temps de réaction lors de l'ouverture du gestionnaire, lorsque j'écris ce message le début des mots s'écrit puis ensuite "j'écris dans le vide" et hop le reste de ma phrase s'affiche).

J'avais fait un restauration système - avant la demande d'aide sur le forum - mais le problème est resté le même.

Si niveau virus il n'y a rien de grave peut être un problème matériel ?

Lorsque le pc démarre je suis dans les 5%, 20 secondes après j'oscille entre 29 et 48% puis au bout de quelques minutes je plafonne de nouveau à 100%.

J'avoue être totalement perdue, n'ayant jamais fait attention avant je ne sais pas si le problème est récent ou non...

Re

Poste moi un nouveau rapport ZHPDiag;merci

@+

https://www.cjoint.com/?BGvmjqTf5es

Ceci peut être supprimé ? : [MD5.00000000000000000000000000000000] [APT] [{FB166C3E-108F-4F52-B49E-9CE8A69421C1}] (...) -- C:\Program Files (x86)\Rockstar Games\GTA San Andreas\gta_sa.exe (.not file.)

Je n'en ai pas l'utilisation et ça apparait dans "---\\ Tâches planifiées en automatique (O39)"

Re

Commence par télécharger la dernière version de ZHPDiag.
Et poste moi ensuite un rapport
Merci

@+

Mise à jour effectuée (enfin plus exactement suppression et réinstallation du logiciel dans sa dernière mise à jour : car impossible de mettre à jour à partir du logiciel ; j'ai eu un message d'erreur à propos du serveur)
et le rapport : https://www.cjoint.com/?BGvmwbf40Fx

Re

Je ne vois pas la rubrique 042
Tu n'as pas procédépar défaut pour lancer ZHPDiag
Continue à me cacher certaines choses et je te laisse gérer ton problème

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskUserS-1-5-21-1483343686-2901574295-3338431884-1000Core] (.Google Inc..) -- C:\Users\Tania\AppData\Local\Google\Update\GoogleUpdate.exe
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskUserS-1-5-21-1483343686-2901574295-3338431884-1000UA] (.Google Inc..) -- C:\Users\Tania\AppData\Local\Google\Update\GoogleUpdate.exe
[MD5.00000000000000000000000000000000] [APT] [{0436E8A2-E6B4-415F-8465-65EAC34C1A64}] (...) -- D:\autorun.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{12136051-7C80-4021-BD9B-98AC7835076C}] (...) -- C:\Program Files (x86)\Rockstar Games\GTA San Andreas\gta_sa.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{171F0AE7-1D85-41AB-B0AA-846349C9E42B}] (...) -- C:\Program Files (x86)\Rockstar Games\GTA San Andreas\gta_sa.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{29C8C9B5-8451-4C7F-955C-3DF95A538E7D}] (...) -- C:\Program Files (x86)\Rockstar Games\GTA San Andreas\gta_sa.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{44784A9B-49C1-4FCA-A0DF-ABE0DA5157BF}] (...) -- C:\Program Files (x86)\Rockstar Games\GTA San Andreas\gta_sa.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{5F5724B5-5204-4444-9F2A-E6C5500AA325}] (...) -- C:\Program Files (x86)\Rockstar Games\GTA San Andreas\gta_sa.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{64FCC90A-8C80-404D-BB73-5BBC064B32D1}] (...) -- D:\Setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{6C04C593-CE5C-4016-84BD-B3A99AAD8989}] (...) -- C:\Program Files (x86)\Rockstar Games\GTA San Andreas\gta_sa.exe (.not file.)
[MD5.79197AB8FC20E781BA141E291866A909] [APT] [{77926755-B697-491C-BC79-8279760C096D}] (.Skype Technologies S.A..) -- C:\Program Files (x86)\Skype\Phone\Skype.exe
[MD5.00000000000000000000000000000000] [APT] [{7FCD3436-D1AD-4133-9541-B7D82B9AD927}] (...) -- C:\Program Files (x86)\Rockstar Games\GTA San Andreas\gta_sa.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8661729D-6191-4E58-8FEE-CCB9D709DA51}] (...) -- C:\Program Files (x86)\Rockstar Games\GTA San Andreas\gta_sa.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8CDC5CD2-C578-4B8A-94D9-397B3197DF4E}] (...) -- C:\Program Files (x86)\Rockstar Games\GTA San Andreas\gta_sa.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A0C634AB-0A82-4872-A133-8A1CE22DE632}] (...) -- C:\Program Files (x86)\Rockstar Games\GTA San Andreas\gta_sa.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{BA3B828B-603E-4D47-B062-802243C57B8A}] (...) -- D:\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C78B69EE-EFDB-4396-946F-E2DE29D48248}] (...) -- D:\Setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C7A5EF8A-80CA-4371-87D2-0EC1D16D383D}] (...) -- C:\Program Files (x86)\Rockstar Games\GTA San Andreas\gta_sa.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{D8DB7D75-96EE-403D-849A-AA808A6250D7}] (...) -- C:\Program Files (x86)\Rockstar Games\GTA San Andreas\gta_sa.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{EA72347F-B154-4575-9E4F-65BA2F1F44E6}] (...) -- C:\Program Files (x86)\Rockstar Games\GTA San Andreas\gta_sa.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{ED756239-B7B9-4343-8870-3766164BDC25}] (...) -- C:\Program Files (x86)\Rockstar Games\GTA San Andreas\gta_sa.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FB166C3E-108F-4F52-B49E-9CE8A69421C1}] (...) -- C:\Program Files (x86)\Rockstar Games\GTA San Andreas\gta_sa.exe (.not file.)


--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

A+

"Je ne vois pas la rubrique 042
Tu n'as pas procédépar défaut pour lancer ZHPDiag
Continue à me cacher certaines choses et je te laisse gérer ton problème "

Désolée Guillaume, si j'ai mal fait quelque chose c'est involontairement :(

Qu'est-ce que tu entends par "procédé par défaut" ?

Je m'occupe de ZHPFix tout de suite.